● 시놀로지 인증서 acme.sh  DNS 방식(자동갱신 X) 생성 자동 생성 안되는 문제 대응

이전 작업 진행 정보

https://11q.kr/www/bbs/board.php?bo_table=s11&wr_id=12742

1) txt 가 3개월간 유지 1개월 전 부터 변경 작업 필요

정보 출처

https://github.com/acmesh-official/acme.sh/wiki/dns-manual-mode

설치 작업 ( 초기 작업)

https://github.com/acmesh-official/acme.sh

다운로드 (github의 email로 한다)

wget -O -  https://get.acme.sh | sh -s email=my@example.com

wget -O -  https://get.acme.sh | sh -s email=ss1145@mail.com

업데이트 작업후  파일 변경 확인

txt 생성 (매번)후 인증서 생성 메뉴얼

1. 첫 번째 단계:

acme.sh --issue -d example.com --dns \
 --yes-I-know-dns-manual-mode-enough-go-ahead-please

2. DNS 기록에 TXT 기록을 추가하세요. 이 단계는 주목받을 때마다 필요합니다. DNS API 모드를 사용하면 이 단계를 자동화할 수 있습니다.

3. 이제 --renew키보드를 입력해 다시 시작하세요.

acme.sh --renew -d example.com \
  --yes-I-know-dns-manual-mode-enough-go-ahead-please

123q.me 인증서 생성  업데이트 진행

.acme.sh 폴더로 이동

저는 cd /root/.acme.sh

dns서버에서 txt 확인 >> 하기 재생성 불가시 acme.sh 재생성후 변경 > txt 확인 작업

저의 서버는

https://app.netlify.com/teams/homepc11qkr/dns/11q.kr

또하나의 서버

https://account.squarespace.com/domains/managed/123q.me/dns/dns-settings

DNS Settings
DNS records point to services your domain uses, like forwarding your domain or setting up an email service. Learn more about DNS settings

Add Preset
Custom records
Add record
Host
Type
Priority
Data
@
A
—
221.140.111.151


_acme-challenge
TXT
—
ID6CgU7vEhl0teCFxDR24y8-RFe9FIt4PEvg9araA-U


_acme-challenge
TXT
—
OkKns-OLEGJ3uLYcJj5fRqTEvv9km6l3vWUTOn2mkp4


www
CNAME
—
123q.me

=======================

nslookup 으로 txt 확인

#ssh txt 적용 확인

#nslookup

#> set type=txt

#> _acme-challenge.123q.me

--------------

txt 생성

acme.sh --issue -d 123q.me -d *.123q.me --dns \
--yes-I-know-dns-manual-mode-enough-go-ahead-please 

1차 11q.kr의 저의 대표 ddns의 인증서 적용을 완료후

2차 다른 123q,me의 ddns의 인증서 적용 테스트 진행

==================진행중지 ================================

다음 일정 9/23일 에 작업 진행 예정

1차 확인 >  txt 변동 없이  인증서 재생성 진행 예정

acme.sh --renew -d 123q.me -d *.123q.me \
   --yes-I-know-dns-manual-mode-enough-go-ahead-please

안되면 2차 확인

acme.sh --renew -d 123q.me -d *.123q.me \
   --yes-I-know-dns-manual-mode-enough-go-ahead-please --force

==================

안되면  txt 생성후 인증서 생성 적용 방법

==============

1) txt 생성

acme.sh --issue  -d 123q.me -d *.123q.me  --dns \

 --yes-I-know-dns-manual-mode-enough-go-ahead-please

2) dns서버에서 txt 변경

https://account.squarespace.com/domains/managed/123q.me/dns/dns-settings

3) 서버 txt 적용확인

nslookup

#> set type=txt

#> _acme-challenge.123q.me

4) 인증서 생성1

acme.sh --renew -d 123q.me -d *.123q.me \
   --yes-I-know-dns-manual-mode-enough-go-ahead-please 

4) 인증서 생성2

acme.sh --renew -d 123q.me -d *.123q.me \
   --yes-I-know-dns-manual-mode-enough-go-ahead-please --force

5) 인증서복사

6) 인증서 보안 적용확인

=====참조=========

https://chatgpt.com/c/66d97288-038c-8007-be5b-0956c0043682

acme.sh 를 이용하여 시놀로지 인증서를 생성 예정입니다, txt의 dns서버에 자동으로 동기화 방법하고 acme.sh 로 txt 변동없이 acme.sh로 지속적으로 인증서 업그레이트 방법을 알려주세요

Nginx에 Let's Encrypt SSL(https) 보안 인증서 적용하기(with certbot 인증서 자동갱신) 인증방식

https://deoking.tistory.com/7

인증서 생성 및 발급 의 인증 방식 정보 입니다

1. Let’s Encrypt

Let’s Encrypt는 무료 SSL/TLS 인증서를 얻고 설치할 수 있는 인증 기관으로, 웹 서버에서 암호화된 HTTPS를 사용할 수 있게 해 줍니다. 또한, Certbot이라는 자동화 클라이언트를 제공하여 Apache 및 Nginx에서 인증서를 획득하고, 설치하는 전체 프로세스가 자동화되어 있습니다.

참고로 Let’s Encrypt 인증서의 경우 유효기간은 3개월(90일)로 그 기간이 짧습니다. 가장 큰 이유로는 짧은 주기의 자동 갱신을 권장하여 인증서가 무력화되더라도 그 피해를 최소화하기 위함입니다.

2. 인증 방식

인증서는 Let’s Encrypt(인증기관, CA)로부터 인증 절차를 거쳐야 인증서 발급이 가능하며, 인증 방식에는 아래 4가지 방식이 있습니다. 본 문서에서는 3번 Standalone 방식으로 진행합니니다.

webroot 방식

실제 돌아가고 있는 웹 서버에 특정 파일 쓰기 작업을 통해 인증하는 방식입니다. 즉, 접근할 수 있는 특정 디렉터리를 제공해서 접근이 가능한지 확인하는 방식입니다.4

이를 이용하면 nginx를 중단시킬 필요가 없어진다는 장점이 존재합니다.

단, 한 번에 하나의 도메인만 발급 가능하다는 단점이 존재합니다.

웹서버(Nginx) 방식

Nginx나 아파치와 같은 웹서버에서 직접 SSL 인증을 실시하고 웹서버에 맞는 SSL세팅값을 부여

발급이나 갱신을 위해 웹서버를 중단시킬 필요가 없음

인증서 갱신 시 상황에 맞게 세팅을 자동으로 업데이트

사용자가 세팅을 변경할 수 있지만 자동 업데이트 시 반영되지는 않음

Standalone 방식

certbot에서 80 포트의 standalone webserver를 따로 띄워서 인증서를 발급받는 방식입니다.

즉, 80, 443 포트를 이미 열고 있다면 발급 시마다 nginx를 다시 내려야 한다는 단점이 존재합니다.

DNS 방식(자동갱신 X)

도메인 TXT 레코드를 이용해서 인증서를 발급받는 방식입니다.

와일드카드 방식으로 인증서 발급이 가능합니다.

단점은 인증서 갱신 시마다 DNS TXT 레코드 값을 변경해야 합니다.

때문에 DNS가 TXT 레코드를 수정할 수 있는 API를 제공해야만 갱신을 자동으로 처리 가능합니다.

 ===========> dns방식으로 진행 사용중에 자동갱신이 안된다 

대응정보

165. Use Timeweb Cloud DNS API

https://github.com/acmesh-official/acme.sh/wiki/dnsapi2#dns_timeweb

☞ https://11q.kr 에 등록된 자료 입니다. ♠ 정보찾아 공유 드리며 출처는 링크 참조 바랍니다♠